Spyware detecteren en verwijderen op een Android Netstat (Windows) gebruiken HijackThis gebruiken (Windows) De Terminal gebruiken (Mac)
Als je netwerk vaak traag is of je onbekende/verdachte meldingen ontvangt, dan heb je wellicht spyware op je telefoon. Sms-berichten met onzintekst of verzoeken om een reactie met bepaalde codes zijn duidelijke indicatoren dat er spyware aan het werk is. Open de 'Instellingen'-app en tik op 'Dataverbruik'. Je kunt omlaag scrollen om het dataverbruik van je verschillende apps te bekijken. Een ongewoon hoog dataverbruik kan een teken zijn van spyware. Sluit je telefoon aan op je computer via USB, en sleep je gegevens (bijvoorbeeld foto's of contactgegevens) om een back-up te maken. Aangezien het apparaat en je computer op verschillende besturingssystemen draaien, kan je computer niet besmet raken. Dit opent een menu met een aantal herstelopties, met inbegrip van het terugzetten van de telefoon naar de fabrieksinstellingen. Deze knop verschijnt onderaan in het menu 'Back-up maken en terugzetten'. Je telefoon zal automatisch opnieuw worden gestart en alle apps en gegevens verwijderen, met inbegrip van spyware, waardoor de telefoon teruggezet wordt naar de fabrieksinstellingen. Het terugzetten van de telefoon verwijdert ALLE opgeslagen gegevens op het apparaat. Zorg ervoor dat je eerst een back-up maakt of zeker weet dat je het niet erg vindt om de gegevens kwijt te raken! Netstat is een ingebouwd Windows-hulpprogramma dat kan helpen bij het detecteren van de aanwezigheid van spyware of andere schadelijke bestanden. Druk op ⊞ Win + R om een programma handmatig uit te voeren, en typ 'cmd'. De opdrachtregel biedt je de mogelijkheid om met het besturingssysteem te communiceren, met behulp van opdrachten. Deze aanpak is nuttig voor degenen die software van derden willen vermijden of het verwijderen van schadelijke software liever handmatige benaderen. Dit toont een lijst met programma's die een verbinding gebruiken of luisteren op een poort (bijv. processen die een verbinding willen maken met internet). Hierbij staat ‘b’ voor 'binary'. De opdracht toont de actieve 'binaries' (of uitvoerbare bestanden) en hun verbindingen. Zoek naar onbekende procesnamen of poorten doe worden gebruikt. Als je twijfelt over een proces of poort, onderzoek de naam dan online. Je kunt achterhalen of anderen het proces zijn tegengekomen en kunnen helpen nagaan of het kwaadaardig (of onschuldig) is. Wanneer je erachter bent dat een proces schadelijk is, dan is het tijd om het bestand dat het draait, te verwijderen. Als je na onderzoek nog niet zeker weet of het proces schadelijk, kun je het beter laten staan. Knoeien met de verkeerde bestanden kan ertoe leiden dat andere software niet meer behoorlijk werkt. Windows Taakbeheer wordt geopend, waarmee je een overzicht krijg van alle processen die actief zijn op je computer. Scroll naar de naam van het schadelijke proces dat je hebt gevonden in de opdrachtregel. Dit brengt je bij de directory van het schadelijke bestand. Dit zal het schadelijke bestand verplaatsen naar de Prullenbak. Processen kunnen vanaf deze locatie niet worden uitgevoerd.  Als je een waarschuwing krijgt dat het bestand niet kan worden verwijderd omdat het is in gebruik is, keer dan terug naar de Taakmanager, selecteer het proces en druk op 'Taak beëindigen'. Dit beëindigt het proces onmiddellijk, zodat het kan worden verplaatst naar de prullenbak. Als je het verkeerde bestand verwijdert, kun je op de Prullenbak dubbelklikken om die te openen, waarna je op het bestand klikt en dit buiten het venster sleept om het weer terug te plaatsen. Hiermee verwijder je het bestand permanent. HijackThis is een diagnostische tool voor Windows en wordt gebruikt voor het detecteren van spyware. Dubbelklik op het installatieprogramma om die uit te voeren. Eenmaal geïnstalleerd, start je de software. Andere gratis software, zoals Adaware of MalwareBytes, functioneren ongeveer op dezelfde manier. Deze knop vind je in de rechterbenedenhoek, onder 'Other Stuff' en je krijgt daarna een lijst met opties te zien voor het programma.  Hier kun je belangrijke opties (zoals het maken van een back-up van bestanden) in- of uitschakelen. Het maken van een back-up is een goede en veilige gewoonte tijdens het verwijderen van bestanden of software. Ze nemen wel een klein beetje ruimte in, maar de back-ups kunnen op een later moment altijd worden verwijderd, door ze uit de back-upsmap te verwijderen. Let op dat 'Make backups before fixing items' standaard staat aangevinkt. Deze knop vervangt de knop 'Config…' terwijl het configuratiemenu nog geopend is. Deze knop vind je in de hoek linksonder en genereert een lijst met potentieel schadelijke bestanden. Het is belangrijk om op te merken dat HijackThis een snelle scan doet van aannemelijke locaties voor schadelijke software. Niet alle resultaten zullen schadelijk zijn. Dit geeft details over het item en waarom het is gemarkeerd in een apart venster. Sluit het venster wanneer je klaar bent met het onderzoek. Details omvatten meestal de bestandslocatie, het waarschijnlijke gebruik van het bestand en de maatregelen die moeten worden genomen om dit te herstellen. Deze knop bevindt zich linksonder en de software zal het geselecteerde bestand hetzij repareren of verwijderen, afhankelijk van de diagnose.  Je kunt meerdere bestanden tegelijk oplossen door het vakje naast elk bestand aan te vinken. Voordat je wijzigingen aanbrengt, zal HijackThis een back-up maken (standaard), zodat je wijzigingen ongedaan kunt maken. Als je de wijzigingen door HijackThis ongedaan wilt maken, druk dan op 'Config' in de rechterbenedenhoek en daarna op 'Back-up'. Selecteer het back-upbestand (gemarkeerd met de datum en het tijdstempel dat is gemaakt) uit de lijst en druk op 'Restore'. Back-ups blijven bestaan tijdens verschillende sessies. Je kunt HijackThis sluiten en vervolgens een bestand terugzetten vanaf een back-up op een later tijdstip. Met de Terminal kun je een diagnostische tool draaien om de aanwezigheid van spyware op je computer te achterhalen. Ga naar 'Programma’s > Hulpprogramma’s' en dubbelklik je op Terminal om die te starten. Dit programma geeft je de mogelijkheid om te communiceren met het besturingssysteem, met behulp van opdrachten. Als alternatief kun je ook zoeken naar 'Terminal' in het Launchpad. Hiermee instrueer je de computer om een lijst met processen weer te geven, samen met de netwerkgegevens.  sudo geeft root access aan de opdracht, zodat het de systeembestanden kan doorzoeken. 'lsof' is een afkorting van 'list of open files'. Hiermee krijg je een overzicht van de actieve processen. '-i' specificeert dat de lijst met open bestanden gebruik moet maken van de netwerkinterface. Spyware zal proberen om het netwerk te gebruiken om te communiceren met externe bronnen. 'grep LISTEN' is een commando voor het besturingssysteem waarmee je kunt uitfilteren wie er allemaal naar poorten luisteren – een noodzakelijkheid voor spyware. Je wachtwoord zal niet worden weergegeven in de terminal, maar wordt wel ingevoerd. Dit is noodzakelijk voor het ‘sudo’-commando. Zoek naar onbekende procesnamen of poorten die worden gebruikt. Als je twijfelt over een proces of poort, onderzoek de naam dan online. Je kunt achterhalen of anderen het proces zijn tegengekomen en die kunnen wellicht helpen nagaan of het kwaadaardig (of onschuldig) is. Wanneer je erachter bent dat een proces schadelijk is, dan is het tijd om het bestand dat het draait te verwijderen. Als je na onderzoek nog niet zeker weet of het proces schadelijk is of niet, dan kun je het beter laten staan. Knoeien met de verkeerde bestanden kan ertoe leiden dat andere software niet meer behoorlijk werkt. Je krijgt een lijst te zien met maplocaties van de processen naar je computer. Zoek de schadelijke processen in de lijst en kopieer de locatie.  'cwd' staat voor huidige werkdirectory. Om de lijst gemakkelijker te maken om door te nemen, kun je dit commando in een nieuw Terminal-venster draaien door op ⌘ Cmd + N te drukken terwijl je in de Terminal bent. Plak de locatie op de plek van de vierkante haakjes (dus zonder de haakjes). Met dit commando verwijder je het bestand op dat pad.  'rm' is een afkorting van 'remove'. Zorg dat je er absoluut zeker van bent dat je het aangegeven item wilt verwijderen. Dit proces is onomkeerbaar! Het is wellicht verstandig om van tevoren een back-up uit te voeren via de Time Machine. Ga naar 'Apple > Systeemvoorkeuren > Time Machine' en selecteer 'Back-up'.
Let op verdacht gedrag. Controleer je dataverbruik. Maak een back-up van je gegevens. Open de 'Instellingen'-app en tik op 'Back-up maken en terugzetten'. Tik op 'Fabrieksinstellingen terugzetten'. Tik op 'Telefoon terugzetten'. Open een opdrachtvenster. Voer de tekst 'netstat -b' in en druk op ↵ Enter. Herken schadelijke processen. Druk tegelijk op Ctrl + Alt + Delete. Klik met de rechtermuisknop op de procesnaam en selecteer 'Weergeven in map'. Klik met de rechtermuisknop op het bestand en selecteer 'Verwijderen'. Rechtsklik op de Prullenbak en selecteer 'Prullenbak leegmaken'. Download en installeer HijackThis. Druk op 'Config…'. Druk op 'Back' om terug te keren naar het hoofdmenu. Druk op 'Scan'. Vink het selectievakje naast een verdacht item aan en klik op 'Info on selected item…'. Druk op 'Fix checked'. Terugzetten vanaf een back-up. Open de Terminal. Typ de tekst 'sudo lsof -i|grep LISTEN' en druk op ⏎ Return. Voer het administratorwachtwoord in van je computer en druk op ⏎ Return. Herken schadelijke processen. Typ 'lsof|grep cwd' en druk op ⏎ Return. Typ 'sudo rm -rf [path to file]' en druk op ⏎ Return.
https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer https://www.wikihow.com/Know-if-You-Have-Spyware-on-Your-Computer
Detecting and Removing Spyware on Android Using Netstat (Windows) Using HijackThis (Windows) Using the Terminal (Mac)